据TechRadar 2026年10月20日报道，Claroty旗下Team82团队在Danfoss AK-SM 800A制冷控制器中发现三处安全漏洞，并通过网络安全平台Censys识别出2765台可公开访问的系统；Danfoss已发布固件R4.3.1进行修复。
AK-SM 800A用于超市、仓库和冷库的制冷设备集中监控与配置，功能包括温度设置、运行计划、报警和通知服务。其浏览器管理界面便于技术人员远程维护，但设备暴露在互联网上时，也可能让攻击者直接接触存在漏洞的系统。
Team82发现一种未记录的认证机制，可通过每日生成的访问代码绕过管理员密码。该漏洞编号为CVE-2025-41450，其替代验证流程会将特殊构造的凭据与使用设备当前日期生成的值进行比对。研究人员通过检查控制器固件和认证例程还原了生成该代码的算法。能够复现算法的人可能在不知道设备合法密码的情况下获得管理权限，进而访问通常保留给授权人员的配置设置和管理功能。由于制冷控制器帮助运营方维持易腐产品保存所需的条件，这类访问的影响不限于账户层面。
第二处漏洞CVE-2025-41451允许通过控制器的电子邮件配置功能实施命令注入。研究人员发现，通过管理界面输入的电子邮件认证密码在缺乏充分清理的情况下会被并入操作系统命令，恶意输入可因此引入额外的shell命令，并可能在认证后实现远程代码执行。与隐藏的每日密码机制结合，该弱点可能为攻击者提供从非授权登录到在控制器上执行命令的路径。
第三处漏洞CVE-2025-41452影响控制器对外可访问的Nginx Web服务器配置。研究人员发现，一项需认证的功能可以替换headers.conf文件并在不重启设备的情况下重新加载服务器配置；拥有必要访问权限的攻击者可插入未授权的路由指令，改变Web服务器处理请求的方式。Team82还发现，到达恶意配置路由的请求可能在sm_app进程中触发未处理异常，干扰管理界面。反复触发该故障可造成拒绝服务，使合法运营方无法访问控制器的Web管理功能。研究人员未确认每次攻击都会导致制冷设备停止运行，但此类中断可能增加监控和维护难度。
Claroty的Team82团队通过协调披露私下向Danfoss报告了这些漏洞，厂商已发布固件版本R4.3.1以修复上述弱点。使用受影响AK-SM 800A控制器的运营方应升级至R4.3.1或更高版本，并将管理接口限制在可信管理网络或受保护的VPN连接内。